آخرین آسیب‌پذیری‌ها
| شناسه | شدت | شرح | EPSS | انتشار |
|---|---|---|---|---|
| CVE-2026-119025 | 7.7بالا |
open 7.2.0 before 11.0.0 OS Command Injection via PowerShell on Windows
anomalyco opencodemodelcontextprotocol inspectorsindresorhus open
|
۱٫۴۴٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-5702 | 4.8متوسط |
Cross-Site Request Forgery (CSRF) vulnerability in SABBATIC application
SABBATIC app
|
۰٫۱۷٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-5700 | 4.8متوسط |
Stored Cross-Site Scripting (XSS) vulnerability in SABBATIC application
SABBATIC app
|
۰٫۳٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-5699 | 4.8متوسط |
Stored Cross-Site Scripting (XSS) vulnerability in SABBATIC application
SABBATIC app
|
۰٫۳٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-5698 | 4.8متوسط |
Stored Cross-Site Scripting (XSS) vulnerability in SABBATIC application
SABBATIC app
|
۰٫۳٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-5697 | 4.8متوسط |
Stored Cross-Site Scripting (XSS) vulnerability in SABBATIC application
SABBATIC app
|
۰٫۳٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-115611 | 7.1بالا |
WordPress TableOn plugin <= 1.0.7 - Cross Site Scripting (XSS) vulnerability
PluginUs.Net TableOn
|
۰٫۱۹٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-115964 | 9.3بحرانی |
WordPress Motors plugin <= 1.4.126 - SQL Injection vulnerability
StylemixThemes Motors
|
۰٫۳۲٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-115962 | 4.3متوسط |
WordPress myCred plugin <= 4.0.1 - Bypass Vulnerability vulnerability
myCred myCred
|
۰٫۲۵٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-115592 | 7.1بالا |
WordPress OceanWP theme <= 4.2.7 - Cross Site Scripting (XSS) vulnerability
OceanWP OceanWP
|
۰٫۱۹٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-116409 | 7.1بالا |
WordPress Upsell Order Bump Offer for WooCommerce plugin <= 3.1.6 - Cross Site Scripting (XSS) vulnerability
WP Swings Upsell Order Bump Offer for WooCommerce
|
۰٫۱۹٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-112827 | 7.1بالا |
WordPress HANDMADE – Dropshipping for Etsy and WooCommerce plugin <= 1.0.10 - Broken Access Control vulnerability
villatheme HANDMADE – Dropshipping for Etsy and WooCommerce
|
۰٫۲۳٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-114193 | 7.5بالا |
WordPress GEO my WordPress plugin <= 4.5.5.5 - Broken Access Control vulnerability
Eyal Fitoussi GEO my WordPress
|
۰٫۳۱٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-115599 | 7.5بالا |
WordPress LearnPress plugin <= 4.4.11 - Broken Access Control vulnerability
ThimPress LearnPress
|
۰٫۳۱٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-115965 | 8.5بالا |
WordPress BuddyPress plugin <= 14.5.2 - SQL Injection vulnerability
BuddyPress BuddyPress
|
۰٫۲۸٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-115967 | 8.8بالا |
WordPress Login with phone number plugin <= 1.8.78 - Broken Authentication vulnerability
Hamid Alinia Login with phone number
|
۰٫۳۵٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-115963 | 7.1بالا |
WordPress Broadcast Live Video plugin <= 7.3.9 - Broken Access Control vulnerability
VideoWhisper.com Broadcast Live Video
|
۰٫۲۳٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-118989 | 5.1متوسط |
WebToffee Product Import Export for WooCommerce 2.5.1 before 2.6.8 SSRF via Redirects
WebToffee Product Import Export for WooCommerce
|
۰٫۲۶٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-33924 | 7.5بالا |
Authenticated RCE in update functionality in Guardian/CMC before 26.4.0
Nozomi Networks CMCNozomi Networks Guardian
|
۱٫۱۱٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-33923 | 7.5بالا |
Update bundle signature bypass in Guardian/CMC before 26.4.0
Nozomi Networks CMCNozomi Networks Guardian
|
۰٫۲۲٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-118984 | 7.0بالا |
OmniRoute 3.8.0 before 3.8.52 Unverified Password Change via /api/settings/require-login
cheaper-inference OmniRoute
|
۰٫۳۸٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-71569 | 4.8متوسط |
Apache Camel: Camel-A2A Push Notification Webhook Guard Accepts IPv6 Unique Local Addresses Reached Through a Host Name
Apache Software Foundation Apache Camel
|
۰٫۳۴٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-115942 | بدون امتیاز |
Apache Qpid Proton C: Verifying non compliant TLS wildcard cert can cause stack buffer overflow read
Apache Software Foundation Apache Qpid Proton C
|
۰٫۱۳٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-114230 | بدون امتیاز |
Apache Qpid Proton C: Potential authentication bypass: regular AMQP frames can be sent as SASL frames
Apache Software Foundation Apache Qpid Proton C
|
۰٫۲۶٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-105042 | بدون امتیاز |
Apache Qpid Proton C: Unbounded recursion in parsing AMQP message bodies can lead to crash
Apache Software Foundation Apache Qpid Proton C
|
۰٫۲۲٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|